Category
보안 동향
PHP2Shell: 두 CVE의 원인과 노출 점검
PHP 런타임 취약점 두 건의 원인과 SAPI별 영향, 공개 점검 도구의 탐지 한계와 운영 대응을 정리합니다.
쿠팡 개인정보 유출: 퇴사자 서명키와 인증 검증의 실패
퇴사 후에도 폐기되지 않은 서명키가 인증 절차 우회와 대규모 개인정보 접근으로 이어진 과정을 살펴봅니다.
KT 무단 소액결제 사고: 펨토셀 인증 관리가 무너진 경로
불법 펨토셀의 통신망 접속부터 인증정보 탈취까지, KT 사고의 원인과 개인정보 보호 과제를 정리합니다.
XZ Utils 백도어: 오픈소스 공급망 공격의 전개와 대응
CVE-2024-3094가 XZ Utils에 들어간 과정과 발견 당시 영향 범위, 배포판별 대응을 정리합니다.